Gestion des ACL dans le plugin et non plus dans les contrôleurs. On
l'enlève dans AuthController.